加国女子误入"高仿"CRA网站 $26,820瞬间消失

片儿刀

安大略省伦敦市的Ruth Jean怎么也没想到，自己在谷歌搜索"CRA商业账户登录"，竟会掉入精心设计的诈骗陷阱。短短几分钟内，骗子通过伪造的加拿大税务局网站，将她账户里的$26,820洗劫一空。
/ Q+ m* ^6 y) e: A- K8 s. T

* N/ n9 X1 r" h3 ~3 H
诈骗过程还原
# a) f+ A, J  z* M/ D: R
6 @3 p3 K' m# H7 v  ?$ k4 \3月，经营自家公司的Jean需要开通CRA商业账户。她在谷歌搜索后点击了"首个结果"，这个连域名都带着"CRA"字样的网站：
2 P. x3 S; |. w$ `, E" `  N) m- a* N1️⃣ 要求输入社保号(SIN)等个人信息
4 s3 u, h) ?2 w1 s2️⃣ 进一步索要银行卡号、ATM密码及有效期
1 n: m$ t( j! d( U# ?3️⃣ 提交信息后屏幕突然黑屏

% m# J( Q! ]6 C"我完全没意识到是骗局，那个网站太像真的了！"Jean痛心地说。

" z8 Y# E2 Z) O2 S高仿网站成新型诈骗温床
' K0 C& I, u  H4 M; p6 `
网络安全专家Ritesh Kotak揭露：
• 诈骗团伙通过付费广告使假网站占据搜索结果首位
5 [2 v  A" C" @& H2 n2 o+ b• 伪造安全证书（如浏览器"小锁"图标）以假乱真
• 今年初另有老人因类似骗局损失$75万加元

自保指南

+ X: T! [. V3 G3 `( c6 m7 i+ @✅ 手动输入www.canada.ca/cra而非通过搜索链接
- w4 j6 g% `. r9 M, t9 @# H✅ 检查网址拼写（诈骗网站常使用cra-revenue等变体）
✅ 拒绝任何索要ATM密码的要求（CRA从不询问此类信息）
" G: v# F9 r3 C# Z✅ 安装第三方安全插件如Netcraft防钓鱼扩展

平台回应与数据触目惊心

谷歌表示已删除涉事广告并封禁相关账户，其2024年数据披露：
8 o6 r, N6 k% i8 k5 D' J- p  E• 限制91亿条违规广告
* Y1 V2 u2 u6 L) u# a• 封禁3920万个广告主账户
7 j" ^, Z; E0 C7 d• 拦截51亿条问题广告

! g8 c+ g: `* F  ]# N受害者心声
3 c+ Q& g! \; Y$ c
9 ~. {3 S: O8 z0 E"我既愤怒又绝望，这些钱是多年积蓄啊！"Jean的遭遇警醒我们：在数字时代，一次点击就可能导致倾家荡产。
& V1 J# D; ~8 T3 d7 K
0 }4 a3 I: ^! {' m2 H! a8 m大家千万要注意！小心这些高仿网站！